スシローの従業員ポータルに不正アクセス、従業員番号1,117件流出 退職者分も含む

従業員情報を預かる立場として、このニュースに他人事ではない緊張感を覚える経営者も多いのではないでしょうか。アルバイトやパートの採用・シフト管理にポータルサイトを使う店舗は今や珍しくありません。

今回の流出は決済情報やマイナンバーではなく従業員番号にとどまりましたが、原因は管理画面パスワードの推測という、どの企業でも起こり得る基本的な弱点でした。大手チェーンでも発生する以上、中小規模の飲食店が同種の仕組みを導入する際のセキュリティ水準が改めて問われる事案といえます。

社内の従業員ポータルやシフト管理システムのパスワードを定期的に見直す、二段階認証を導入する、委託先のセキュリティ体制を確認するといった対応が考えられます。退職者の情報の取り扱いルールを改めて棚卸しするという道もあります。